Appleの児童ポルノ対策が抱える問題【第1回】

iPhoneの「児童ポルノスキャン」計画を専門家が痛烈批判　何が駄目なのか？

「iPhone」内の画像をスキャンして児童ポルノを検出する機能を、Appleが実装計画中だと発表した。この計画は、人々のプライバシーと安全を危険にさらし、監視への悪用を招く可能性があると専門家は警告する。

公開 2021年11月30日 05時01分

[TechTarget]

印刷する連載新着通知を受け取る

　Appleがスマートフォン「iPhone」に導入しようとしている機能がある。iPhoneに保存された画像を自動で調べ、その中に児童ポルノがないかどうかをチェックして、同社や法執行機関に報告する機能だ。これに対して2021年10月、14人の専門家が、この機能は実現性が乏しく、攻撃者に悪用されやすく、セキュリティを脅かすと非難した。

併せて読みたいお薦め記事

Appleへの不信感

　専門家チームは、技術的な詳細評価を基に、なぜAppleの構想が「論理的にも実践的にもばかげた危険なもの」であるのかを明らかにして、報告書「Bugs in our Pockets: The Risks of Client-Side Scanning」にまとめた。専門家チームはこの報告書をコロンビア大学（Columbia University in the City of New York）のWebサイトと、コーネル大学（Cornell University）が運営する論文アーカイブサイト「arXiv」で公開した。

　報告書の著者には、以下のそうそうたる専門家が名を連ねる。

ロン・リベスト氏とホイット・ディフィー氏
- 両氏が1970年代に発表した先駆的な数学的理論は、現在主流の暗号技術を支えている。
コロンビア大学のスティーブ・ベロビン氏
- フォーラムネットワーク「Usenet」を立ち上げた1人。
ブルース・シュナイアー氏とケンブリッジ大学（University of Cambridge）のロス・アンダーソン氏
- いずれもセキュリティの権威。
ジョージタウン大学のマット・ブレーズ氏
- 接続経路を匿名化する技術「Tor」（The Onion Router）プロジェクトのディレクター。
スーザン・ランドー氏
ピーター・G・ニューマン氏
ジェフリー・シラー氏
ハル・エーベルソン氏
他、4人の研究者

Apple「児童ポルノ検出技術」が批判された“納得の理由”

　Appleは2021年8月に画像チェック機能を発表した。この機能の中核技術は、データ送信前にクライアントデバイスがデータをスキャンして、テンプレートデータと照合する技術「クライアントサイドスキャン」（CSS：Client-Side Scanning）だ。専門家チームは、Appleが「多大な労力を払い、優れた技術人材を投入して、安全で堅牢（けんろう）なCSSの構築に取り組んでいる」ことを認める。

　一方で専門家チームは「CSSは完全に失敗だ」との見解を示し、悪意ある国家や攻撃者がCSSを悪用して社会に害を及ぼし得る15本以上のシナリオを提示する。「Appleの設計は堅牢さと信頼性に欠ける。CSSは犯罪防止の役に立たず、むしろ逆効果だ。CSSはセキュリティとプライバシーを脅かす」（専門家チーム）

　Appleの計画は「一線を越えている」と専門家チームは指摘する。同社が実装しようとしているのは、予防的に全てのクライアントデバイスをスキャンして、目的のコンテンツがないかどうかを確認するという仕組みだ。これは、キーエスクロー（暗号化されたデータの復号鍵を第三者に預ける技術）と例外的アクセスを取り入れた初期案よりも「はるかにたちが悪い」と専門家チームは言う。

　今日、われわれの個人情報は、ポケットの中の強力なコミュニケーションデバイス兼ストレージであるスマートフォンにデータとして収められ、持ち運ばれる。「このような世界では、技術と法律の両方がわれわれのプライバシーと安全を保護しなければならず、これらを脅かす存在になってはいけない」と専門家チームは指摘する。